Politique de confidentialité

1. Responsable de traitement

Le service MajHub (majhub.fr) est édité par Bachir Majdouli, entrepreneur individuel (EI) exerçant sous le nom commercial MAJTEC, 2 rue des Noizeaux, 41000 Villerbon, immatriculé sous le SIRET 928 758 747 00010. Il est le responsable du traitement de vos données. Pour toute question relative à vos données personnelles : contact@majhub.fr.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : votre adresse e-mail et votre mot de passe (stocké sous forme hachée, jamais lisible par nos équipes).
• Données de votre établissement : nom, adresse, téléphone, e-mail professionnel, site web, réseaux sociaux, horaires d’ouverture, description : des coordonnées professionnelles que vous saisissez vous-même.
• Avis clients publiés sur Google : le nom public de l’auteur, la note et le texte de l’avis, tels qu’ils sont déjà visibles publiquement sur votre fiche Google.
• Contenus créés dans MajHub : brouillons de réponses aux avis et publications (posts) générés pour votre établissement, photos de plats et carte que vous déposez.
• Scans de votre QR code : un simple compteur (date et destination du scan). Aucune donnée d’identification de vos clients n’est enregistrée.
• Abonnement : le statut de votre abonnement et les identifiants techniques Stripe correspondants. Vos données de carte bancaire sont traitées par Stripe et ne transitent jamais par MajHub.
• Audit gratuit de la page d’accueil : le nom et la ville de l’établissement recherché, ainsi qu’une empreinte technique non réversible de l’adresse IP, uniquement pour limiter les abus. Ces données sont conservées 12 mois au plus.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Fournir le service MajHub (gestion de votre fiche, réponses aux avis, publications, tableau de bord). Base légale : exécution du contrat.
• Assurer la sécurité du service, prévenir les abus et tenir un journal des actions importantes. Base légale : intérêt légitime.
• Vous contacter au sujet de votre compte ou du service. Base légale : exécution du contrat.
• Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires.

4. Traitement par intelligence artificielle

MajHub utilise l’intelligence artificielle pour préparer des brouillons : les avis et informations de votre établissement sont transmis à l’API Claude d’Anthropic pour générer des brouillons, jamais utilisés pour entraîner des modèles.

Rien n’est jamais publié automatiquement : chaque réponse générée reste un brouillon tant que vous ne l’avez pas relue et validée vous-même.

5. Sous-traitants et destinataires

Pour fonctionner, MajHub s’appuie sur des prestataires soigneusement choisis :

• Supabase : base de données et authentification. Vos données sont hébergées dans l’Union européenne (région eu-west-1).
• Vercel : hébergement du site et de l’application, et statistiques de fréquentation sans cookies (États-Unis, encadré par des clauses contractuelles types).
• Anthropic : génération des brouillons par IA via l’API Claude (États-Unis, encadré par des clauses contractuelles types). Vos données ne servent jamais à entraîner des modèles.
• Google : connexion sécurisée à votre fiche Google Business Profile, uniquement lorsque vous l’autorisez explicitement (OAuth, jamais votre mot de passe).
• Resend : envoi des e-mails de service (États-Unis, encadré par des clauses contractuelles types).
• Stripe : paiement de l’abonnement et facturation (Irlande et États-Unis, encadré par des clauses contractuelles types).
• Google Maps Platform : recherche de votre établissement et relevé public des notes des restaurants voisins (données publiques, aucune donnée personnelle transmise).
• OVH : gestion du nom de domaine (France).

6. Données issues de votre fiche Google

Lorsque vous connectez votre fiche Google Business Profile à MajHub, vous autorisez l’application, via le protocole OAuth de Google, à accéder aux données de la ou des fiches que vous gérez. Cette autorisation est explicite, révocable à tout moment, et MajHub ne connaît jamais votre mot de passe Google.

• Données consultées : les avis publiés sur votre fiche (nom public de l’auteur, note, texte, date, réponse existante), les informations de votre établissement (nom, adresse, téléphone, site web, horaires, description) et vos statistiques de performance (vues, appels, itinéraires, clics).
• Usage : uniquement pour les fonctionnalités que vous voyez dans MajHub : afficher vos avis, préparer des brouillons de réponse que vous validez vous-même avant publication, tenir vos horaires et informations à jour, et calculer vos indicateurs. Aucune autre finalité.
• Stockage : ces données sont conservées dans notre base hébergée dans l’Union européenne (Supabase, région eu-west-1). Les jetons d’accès Google sont chiffrés (AES-256-GCM) et ne sont jamais exposés au navigateur.
• Partage : nous ne vendons, ne louons ni ne transmettons jamais vos données Google à des tiers, à des plateformes publicitaires ou à des courtiers en données. Seuls nos sous-traitants techniques listés ci-dessus y accèdent, dans la stricte mesure nécessaire au service.
• Révocation : vous pouvez retirer l’accès de MajHub à tout moment depuis vos Réglages (« Déconnecter ma fiche Google », avec l’option d’effacer les données importées), depuis la page des autorisations de votre compte Google (myaccount.google.com/permissions) ou en supprimant votre compte MajHub. L’accès est également retiré à la résiliation de votre abonnement. Les jetons sont alors invalidés ; les données de votre fiche sont supprimées avec votre compte, ou dès la déconnexion si vous choisissez de les effacer.
• Les données reçues des API Google ne sont jamais utilisées pour entraîner des modèles d’intelligence artificielle, ni par MajHub ni par ses prestataires.
• L’utilisation des données reçues des API Google respecte les Règles relatives aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée.

7. Durées de conservation

• Données de compte et d’établissement : pendant toute la durée de votre abonnement, puis 3 ans après la fin du contrat (obligations légales et comptables), sauf demande de suppression anticipée.
• Journal d’audit (traces des actions importantes) : 12 mois.
• Compteur de scans et historique des brouillons : pendant la durée de vie de votre compte.
• Si vous supprimez votre compte depuis les Réglages, l’ensemble de vos données d’établissement, avis importés et contenus sont supprimés immédiatement et définitivement.

8. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition sur vos données personnelles.

Vous pouvez exercer ces droits à tout moment : directement depuis la page Réglages de votre espace MajHub (export de vos données en un clic, suppression complète du compte), ou en écrivant à contact@majhub.fr. Nous répondons sous 30 jours au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés), cnil.fr.

9. Cookies

MajHub n’utilise aucun cookie publicitaire ni traceur tiers. Seuls des cookies strictement nécessaires sont déposés : ceux de l’authentification (connexion à votre compte, via Supabase), un cookie technique limitant le nombre d’audits gratuits par appareil, et un cookie de courte durée évitant de compter deux fois le même scan de QR code. Ils sont exemptés de consentement au sens des recommandations de la CNIL.

Les statistiques de fréquentation (Vercel Analytics) fonctionnent sans cookies et sans identification individuelle. C’est pourquoi aucun bandeau de consentement n’est affiché sur ce site.

10. Sécurité

Vos données sont protégées par des mesures techniques adaptées : connexions chiffrées (HTTPS), cloisonnement strict des données entre établissements, jetons d’accès Google chiffrés, et accès restreint aux seules opérations nécessaires.